Polkadot Community Foundationは2026年10月21日、ポルカドット系ウォレット「Fearless Wallet」のブラウザ拡張機能で秘密鍵が流出していたとして、利用者に別ウォレットで新しい鍵ペアを作成し、暗号資産（仮想通貨）を直ちに移動するよう要請した。

影響を受けたのはバージョン3.0.1と3.0.3〜3.0.5で、流出コードは2025年2月19日に公開リポジトリへ追加された。ウォレットのロック解除時にリカバリーフレーズや秘密鍵を攻撃者のサーバーへ送信する仕組みで、2026年10月10日ごろまで断続的に有効化されていた。

2026年10月21日時点で、8ユーザーから計17286DOTの不正送金被害が報告された。

Polkadot Devsは同日、「Fearless Walletブラウザ拡張機能は侵害され、2025年2月から利用者の秘密鍵を流出させていた。Fearless Walletブラウザ拡張機能を使用した場合は、別のウォレットで新しい鍵ペアを作成し、資金をできるだけ早く移動してください」とXに投稿した。

推奨される対応は、Nova Walletなど別のウォレットで新しい鍵ペアを作成し、同じシードフレーズを再利用せずに資金を移すことだ。ステーキング中の資産は救出ツール「PAPI Rescue」の利用が選択肢となり、拡張機能の削除だけでは対応にならない。

Fearless Walletは独立チームが開発・運営する第三者製ウォレットで、ポルカドット公式ウォレットではない。影響はブラウザ拡張機能に限られ、モバイル版は対象外とされた。

参考元：Polkadot
画像：Shutterstock